Apple

29 oct. 2026

Ingénieur Senior en Opérations de Sécurité (SecOps)

États-Unis

Austin, Texas, États-Unis

PythonJavaAWSGCPKubernetesGoTerraform

Traduction automatique. Consultez l’original.

À propos du poste

Nous recherchons un ingénieur expérimenté en Opérations de Sécurité (SecOps)

pour aider à définir et piloter la stratégie de sécurité des applications, de l'infrastructure cloud et des plateformes d'ingénierie. Nous recherchons particulièrement un ingénieur opérationnel capable de concevoir et d'intégrer des plateformes de sécurité réutilisables, de l'automatisation et des contrôles intelligents qui rendent la sécurité proactive et évolutive à mesure que les logiciels et les systèmes basés sur l'IA se développent. Vous agirez en tant que partenaire technique senior en sécurité auprès des équipes d'ingénierie applicative, DevOps, Site Reliability Engineering, ingénierie de plateforme et de la sécurité de l'information chez Apple.

L'équipe Sales and Operations Engineering fait partie de l'IS&T et pilote la technologie derrière les opérations mondiales, les ventes et la chaîne d'approvisionnement d'Apple. L'équipe connecte les systèmes qui acheminent les produits de l'usine au client, en faisant le pont entre les plateformes de vente et l'infrastructure opérationnelle qui permet à Apple de fonctionner à grande échelle, tout en garantissant que les priorités technologiques et commerciales d'Apple évoluent de concert.

DESCRIPTION

Dans ce rôle, vous dirigerez des évaluations de sécurité complexes et la modélisation des menaces, définirez des contrôles de sécurité évolutifs, influencerez l'architecture des applications et de l'infrastructure, et développerez des automatisations permettant d'intégrer la sécurité tout au long du cycle de vie du développement logiciel. Vous identifierez les risques de sécurité systémiques et créerez des solutions d'ingénierie qui améliorent la sécurité sur plusieurs applications et équipes, plutôt que de dépendre de contrôles manuels ou spécifiques à une application. Vous relierez les signaux de sécurité à la propriété des applications, au contexte métier et aux flux de travail d'ingénierie afin que les équipes puissent prioriser et corriger les risques les plus critiques. Vous combinerez une expertise approfondie en sécurité avec une expérience en ingénierie logicielle, cloud et infrastructure pour aider les équipes à concevoir et exploiter des systèmes sécurisés à grande échelle. Vous évaluerez également comment les flux de travail assistés par l'IA et les agents peuvent améliorer de manière responsable l'analyse, la détection, le tri et la remédiation de la sécurité, tout en aidant les équipes à gérer les nouveaux risques introduits par les applications et agents basés sur l'IA.

QUALIFICATIONS MINIMALES

8+ années d'expérience en ingénierie de sécurité, sécurité applicative, sécurité cloud, DevSecOps, sécurité des infrastructures, opérations de sécurité ou une discipline d'ingénierie connexe.

8+ années d'expérience dans la direction de revues de sécurité, la modélisation des menaces, les évaluations des risques et la remédiation de systèmes complexes distribués ou cloud-native.

8+ années d'expérience en sécurité applicative, sécurité cloud, gestion des identités et des accès, sécurité réseau, gestion des vulnérabilités et développement logiciel sécurisé.

5+ années d'expérience dans la sécurisation d'environnements de production sur AWS, GCP ou une autre plateforme cloud majeure.

5+ années d'expérience en programmation ou en automatisation (par exemple Python, Go ou Java), incluant la création d'intégrations, de services ou de flux de travail d'ingénierie reproductibles.

5+ années d'expérience dans l'intégration de capacités de sécurité dans au moins l'un des domaines suivants : CI/CD, flux de travail des développeurs, infrastructure-as-code ou systèmes d'ingénierie de production.

Licence en informatique ou expérience équivalente.

QUALIFICATIONS SOUHAITÉES

Expérience dans la sécurisation d'applications et de charges de travail cloud-native, incluant Kubernetes, les conteneurs, APIs et les architectures distribuées modernes.

Solide expérience dans l'intégration de contrôles de sécurité dans les pipelines CI/CD et les flux de travail d'infrastructure-as-code.

Expérience pratique de l'intégration ou de l'exploitation de plusieurs capacités de test et de posture de sécurité (par exemple, SAST, DAST, SCA, analyse des secrets, sécurité des conteneurs ou CSPM), avec une capacité de jugement sur les contrôles utiles selon les flux de travail.

Expérience démontrée dans la conception ou le développement d'automatisation de sécurité en utilisant Python, Go, Java, Bash ou un autre langage de programmation.

L'expérience dans la création d'APIs ou d'intégrations entre les systèmes de sécurité et d'ingénierie est particulièrement valorisée.

Expérience dans la direction d'activités d'évaluation des vulnérabilités, de priorisation, de remédiation et de gestion des risques au sein de plusieurs équipes d'ingénierie.

Capacité à traduire des risques de sécurité techniques complexes en recommandations exploitables pour les ingénieurs, les managers et la direction.

Capacité démontrée à influencer l'architecture et les résultats en matière de sécurité au sein de plusieurs organisations d'ingénierie.

Expérience dans la création ou l'intégration de contrôles de sécurité réutilisables, d'automatisation ou de capacités en libre-service adoptées par plus d'une équipe.

Capacité à prendre en charge un problème de sécurité ambigu, de la conception jusqu'à une solution technique fonctionnelle et maintenable.

Expérience dans la participation ou la direction de la réponse aux incidents de sécurité, l'investigation, l'analyse des causes profondes et la remédiation préventive.

Licence en informatique, génie informatique, cybersécurité, sécurité de l'information ou expérience pratique équivalente.

Expérience avancée avec Kubernetes ou la sécurité cloud multi-tenant.

Expérience dans l'identification d'opportunités d'application de la sécurité au sein de Terraform, CloudFormation, systèmes CI/CD, contrôles d'admission Kubernetes ou plateformes similaires.

Solide connaissance des méthodologies de modélisation des menaces, des techniques de sécurité offensive, des tests d'intrusion applicatifs et des principes d'architecture sécurisée.

Expérience avec les outils et plateformes de sécurité pour la gestion des vulnérabilités, SAST/DAST, la gestion des secrets, la sécurité à l'exécution, le SIEM et la sécurité cloud.

Expérience avec Splunk, OpenSearch, Prometheus, Grafana ou des technologies d'observabilité et d'analyse de sécurité similaires.

Compréhension de la sécurité de la chaîne d'approvisionnement logicielle, SBOM, signature d'artefacts, provenance, sécurité des dépendances et pipelines de build sécurisés.

Expérience dans la conception de métriques de sécurité, de modèles de notation des risques, de tableaux de bord et de rapports de sécurité destinés à la direction.

Expérience dans la sécurisation des charges de travail IA/ML, des applications LLM, des pipelines de modèles ou des systèmes basés sur des agents.

Expérience dans la création ou la direction de l'utilisation d'outils de sécurité IA/ML ou basés sur des agents pour mettre à l'échelle l'évaluation de la sécurité, l'analyse des vulnérabilités, l'investigation d'incidents ou la remédiation.

Contributions à la communauté de la sécurité au sens large via la recherche en sécurité, les CVE, les découvertes de bug-bounty, les projets open-source, les présentations en conférence ou les publications techniques.

Les certifications de sécurité pertinentes (par exemple, CISSP, CCSP, CSSLP) sont un plus, mais ne remplacent pas une expérience pratique en ingénierie.

Langues

Ingénieur Senior en Opérations de Sécurité (SecOps)

À propos du poste

DESCRIPTION

QUALIFICATIONS MINIMALES

QUALIFICATIONS SOUHAITÉES

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Python Java AWS Ingénieur logiciel III (ML) - Agentic Treasury

Ingénieur logiciel III Python

Ingénieur logiciel Full-Stack Java React III